適用於 Openclaw 的 Shield CN (安全衛士)

一個專門的安全技能,旨在保護中文數位生態系統中的 AI Agent 免受提示詞注入、數據洩漏和憑據被盜的侵害。

onlyloveher
v2284.0.0
Mar 27, 2026
0
1.5k
0

安裝與下載

1. ClawHub CLI

從來源直接安裝技能的最快方式。

npx clawhub@latest install shield-cn

2. 手動安裝

將技能資料夾複製到以下位置之一

全域模式
~/.openclaw/skills/
工作區
<project>/skills/

優先級:工作區 > 本地 > 內建

3. 提示詞安裝

將此提示詞複製到 OpenClaw 即可自動安裝。

請幫我使用 Clawhub 安裝 shield-cn。如果尚未安裝 Clawhub,請先安裝(npm i -g clawhub)。

想要直接下載?

取得包含原生技能檔案的ZIP壓縮檔。

什麼是 Shield CN (安全衛士)?

Shield CN 是針對 AI Agent 的強大安全增強工具,特別針對中文語境和國內流行平台進行了優化。與通用工具不同,它針對阿里雲、騰訊雲和微信等服務上的提示詞劫持和憑據洩漏提供在地化保護。它充當輕量級、即時的防火牆,透過過濾惡意輸入並限制對敏感系統文件的存取,確保您的 Openclaw Skills 在生產或開發環境中安全運行。

Shield CN (安全衛士) 應用場景

  • 防禦針對中文編寫的角色劫持和惡意提示詞注入。
  • 防止未經授權存取阿里雲、騰訊雲、華為雲和百度的雲憑據。
  • 監控並攔截向釘釘、飛書和微信等平台洩漏敏感數據的行為。
  • 生成詳細的安全審計報告,以識別記憶體文件或環境設置中的漏洞。

Shield CN (安全衛士) 運作原理

  1. 用戶安裝該技能並配置監控模式為監控、攔截或審計。
  2. Shield CN 運行即時守衛腳本,攔截 Agent 交互以檢測可疑模式。
  3. 它使用針對中文服務特定的提示詞注入和網路釣魚 URL 的在地化正規表達式模式分析輸入。
  4. 系統執行嚴格的文件存取策略,以保護 .env 文件、私鑰和雲配置文件。
  5. 它生成包含可行建議和風險評分的自動化安全報告,以維持 Openclaw Skills 的高安全標準。

Shield CN (安全衛士) 設定指南

使用 CLI 安裝技能:

skillhub install shield-cn

在 shield-config.json 中配置您的保護規則並啟動守衛:

cd skills/shield-cn
python3 scripts/shield-guard.py --config shield-config.json

Shield CN (安全衛士) 資料結構與分類體系

組件 描述
shield-config.json 定義安全模式、日誌級別和屏蔽關鍵詞的配置文件。
security-report-*.md 包含安全評分和審計結果的 Markdown 報告。
HIJACK_PATTERNS 專門針對中文提示詞注入嘗試調整的正規表達式模式庫。
PHISHING_DOMAINS 用於微信、釘釘和阿里雲網路釣魚的域名黑名單。

Shield CN (安全衛士) 進階特性

  • 上下文感知分析,用於識別分佈在多輪對話中的片段式攻擊。
  • 與釘釘和飛書 Webhook 集成即時警報,實現即時通知。
  • 針對微信小程式 AppID 和 Secret 的專項憑據保護。
  • 輕量化執行模式,獨立運行,無需修改 Openclaw Skills 中的核心 Agent 文件。

SKILL.md


加載中

Openclaw 相關技能

METADATA

Github Stars: 0
forks: 0

精選*